JP7518943B1 - 情報処理システム、情報処理方法、情報処理装置およびプログラム - Google Patents

Abstract

【課題】現実の物理空間の構成（物理構成）と、仮想空間の構成とを同じにするような場合に、現実の物理空間に近い認証を実現することができる情報処理システムを提供する。
【解決手段】情報処理システムでは、階層構造管理装置は、現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理し、第１個別空間に対応する第１個別空間管理装置は、前記階層構造のうち前記第１個別空間について第１認証情報を管理し、前記第１認証情報に基づいて、端末装置からの第１要求について認証を行い、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置は、前記階層構造のうち前記第２個別空間について第２認証情報を管理し、前記第２認証情報に基づいて、前記端末装置からの第２要求について認証を行う。
【選択図】図１

Description

本開示は、情報処理システム、情報処理方法、情報処理装置およびプログラムに関する。

近年、情報処理分野において、ユーザーの分身として使用されるアバター（操作キャラクター）が活動する仮想空間の開発が行われている。このような仮想空間あるいはそのサービスは、メタバースとも呼ばれている。

特許文献１に記載された情報処理装置では、勤務先に出勤した場合と同様に勤務先に属するユーザーの情報を把握できつつ、勤務先に出勤することなく複数の場所から勤務先に属するユーザー間のコミュニケーションを取ることを可能にすることが図られている（特許文献１の要約など参照。）。

特開２０２２－１３６５４５号公報

しかしながら、従来の技術では、現実の物理空間の構成（物理構成）と、仮想空間の構成とを同じにするような場合に、現実の物理空間に近い認証を実現する点で、未だに検討が十分ではなかった。

本開示は、このような事情を考慮してなされたもので、現実の物理空間の構成（物理構成）と、仮想空間の構成とを同じにするような場合に、現実の物理空間に近い認証を実現することができる情報処理システム、情報処理方法、情報処理装置およびプログラムを提供することを課題とする。

本開示の一態様は、階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムであって、前記階層構造管理装置は、現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する認証情報管理部を備え、前記第１個別空間管理装置は、前記階層構造のうち前記第１個別空間について第１認証情報を管理する第１認証情報管理部と、前記第１認証情報管理部により管理される前記第１認証情報に基づいて、前記端末装置からの第１要求について認証を行う第１認証制御部と、を備え、前記第２個別空間管理装置は、前記階層構造のうち前記第２個別空間について第２認証情報を管理する第２認証情報管理部と、前記第２認証情報管理部により管理される前記第２認証情報に基づいて、前記端末装置からの第２要求について認証を行う第２認証制御部と、を備え、前記端末装置は、前記ユーザーの操作に応じて前記第２個別空間の利用を行う際、前記第１要求により前記第１個別空間管理装置により認証を受けた後、前記第２要求により前記第２個別空間管理装置により認証を受ける、情報処理システムである。

本開示の一態様は、階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける情報処理方法であって、前記階層構造管理装置は、認証情報管理部により、現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理し、前記第１個別空間管理装置は、第１認証情報管理部により、前記階層構造のうち前記第１個別空間について第１認証情報を管理し、第１認証制御部により、前記第１認証情報管理部により管理される前記第１認証情報に基づいて、前記端末装置からの第１要求について認証を行い、前記第２個別空間管理装置は、第２認証情報管理部により、前記階層構造のうち前記第２個別空間について第２認証情報を管理し、第２認証制御部により、前記第２認証情報管理部により管理される前記第２認証情報に基づいて、前記端末装置からの第２要求について認証を行い、前記端末装置は、前記ユーザーの操作に応じて前記第２個別空間の利用を行う際、前記第１要求により前記第１個別空間管理装置により認証を受けた後、前記第２要求により前記第２個別空間管理装置により認証を受ける、情報処理方法である。

本開示の一態様は、階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける前記階層構造管理装置を構成する情報処理装置であって、現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する認証情報管理部を備え、前記認証情報管理部は、前記第１個別空間に関する前記認証情報の変更があった場合、前記階層構造のうち前記第１個別空間について第１認証情報を管理する前記第１個別空間管理装置に前記第１認証情報の変更の要求を行うこと、および、前記階層構造のうち前記第２個別空間について第２認証情報を管理する前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行する、情報処理装置である。

本開示の一態様は、階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける前記階層構造管理装置を構成するコンピューターに、現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する機能と、前記第１個別空間に関する前記認証情報の変更があった場合、前記階層構造のうち前記第１個別空間について第１認証情報を管理する前記第１個別空間管理装置に前記第１認証情報の変更の要求を行うこと、および、前記階層構造のうち前記第２個別空間について第２認証情報を管理する前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行する機能と、を実現させるためのプログラムである。

本開示に係る情報処理システム、情報処理方法、情報処理装置およびプログラムによれば、現実の物理空間の構成（物理構成）と、仮想空間の構成とを同じにするような場合に、現実の物理空間に近い認証を実現することができる。

実施形態に係る情報処理システムの構成の概略的な一例を示す図である。 実施形態に係る階層構造管理装置の機能ブロックの構成の一例を示す図である。 実施形態に係るフロア管理装置の機能ブロックの構成の一例を示す図である。 実施形態に係るルーム管理装置の機能ブロックの構成の一例を示す図である。 実施形態に係る対象空間のＡ圏およびＢ圏の構成の一例を示す図である。 実施形態に係る対象空間のＢ圏の第一層の空間の一例を示す図である。 実施形態に係る対象空間のＢ圏の第二層の空間の一例を示す図である。 実施形態に係る対象空間のＣ圏の機能の一例を示す図である。 実施形態に係る対象空間の階層構造の一例を示す図である。 実施形態に係る対象空間のデータ構造の一例を示す図である。 （Ａ）～（Ｄ）は実施形態に係る設定情報の具体例を示す図である。 実施形態に係る情報処理システムにおいて行われる対象空間における移動処理の一例を示す図である。 実施形態に係る情報処理システムにおいて行われる認証情報の変更処理の一例を示す図である。

以下、図面を参照し、本開示の実施形態について説明する。

［対象空間の概略］
本実施形態では、現実の物理空間の構成（物理構成）と、仮想空間の構成とを完全に同じにしてあり、完全にツインの構成となっている。
本実施形態では、このような仮想空間を対象空間として説明する。
本実施形態では、このような対象空間（仮想空間）が、データ構造として、既に生成されていると想定して説明する。

なお、本実施形態では、現実の物理空間の構成（物理構成）と仮想空間の構成とが完全にツインである場合を示すが、他の例として、現実の物理空間の構成のうちの一部が仮想空間において省略される場合、あるいは、現実の物理空間の構成には無い構成部が仮想空間において追加されて設けられる場合があってもよく、つまり、現実の物理空間の構成（物理構成）と仮想空間の構成とがほぼツインであるような態様が用いられてもよい。

［情報処理システム］
図１は、実施形態に係る情報処理システム１の構成の概略的な一例を示す図である。
情報処理システム１では、本実施形態に係る対象空間に関する各種の情報処理が行われる。
情報処理システム１は、階層構造管理装置１１と、ユーザー情報管理装置１２と、ｎ（ｎは１以上の整数）個のフロア装置Ｆ１～Ｆｎと、ｍ（ｍは１以上の整数）個のルーム装置Ｇ１～Ｇｍと、ゲートウェイ装置３１と、ｋ（ｋは１以上の整数）個の端末装置Ｈ１～Ｈｋと、を備える。

ここで、本実施形態では、階層構造管理装置１１、ユーザー情報管理装置１２、フロア装置Ｆ１～Ｆｎ、ルーム装置Ｇ１～Ｇｍは、それぞれ、それぞれのサービスを提供するサーバー装置である。
また、本実施形態では、端末装置Ｈ１～Ｈｋは、それぞれ、クライアント装置である。
そして、クライアント装置とサーバー装置とはゲートウェイ装置３１を介して接続される。
図１には、クライアント装置とサーバー装置との境界Ｚ１を模式的に示してある。

本実施形態では、それぞれのサーバー装置、それぞれのクライアント装置、および、ゲートウェイ装置３１は、それぞれ、コンピューターを用いて構成されている。
なお、本実施形態では、それぞれのサービスを提供するサーバー装置は、別のコンピューターから構成されているが、例えば、２種類以上のサーバー装置の機能が１個のコンピューターを共用して構成されてもよい。

また、本実施形態では、ゲートウェイ装置３１は、複数のサーバー装置に共通に備えられているが、例えば、２個以上のゲートウェイ装置が備えられて、サーバー装置ごとに使い分けられてもよい。
また、本実施形態では、異なるサーバー装置の間では、例えば、ゲートウェイ装置３１を介さずに、互いに通信することが可能である。なお、本実施形態では、サーバー装置間での通信ネットワークの図示を省略している。

ここで、本実施形態では、複数のフロア管理装置Ｆ１～Ｆｎが備えられる場合を示したが、例えば、フロア管理装置Ｆ１～Ｆｎの数が１（つまり、ｎ＝１）である場合があってもよい。
また、本実施形態では、複数のルーム管理装置Ｇ１～Ｇｍが備えられる場合を示したが、例えば、ルーム管理装置Ｇ１～Ｇｍの数が１（つまり、ｍ＝１）である場合があってもよい。
また、本実施形態では、複数の端末装置Ｈ１～Ｈｋが備えられる場合を示したが、例えば、端末装置Ｈ１～Ｈｋの数が１（つまり、ｋ＝１）である場合があってもよい。

＜階層構造管理装置＞
図２は、実施形態に係る階層構造管理装置１１の機能ブロックの構成の一例を示す図である。
階層構造管理装置１１は、入力部１１１と、出力部１１２と、通信部１１３と、記憶部１１４と、制御部１１５と、を備える。
制御部１１５は、認証情報管理部１３１を備える。

入力部１１１は、情報を入力する機能を有する。
例えば、入力部１１１は、操作部を有しており、当該操作部がオペレーターによって操作されることで、操作の内容に応じた情報を入力してもよい。当該情報は、所定の指示であってもよい。
出力部１１２は、情報を出力する機能を有する。例えば、出力部１１２は、表示部を有しており、当該表示部の画面に表示対象の情報を表示出力してもよい。
通信部１１３は、他の装置との通信を行う。

記憶部１１４は、各種の情報を記憶する。
本実施形態では、記憶部１１４は、総合情報１１１１を記憶する。
総合情報１１１１は、階層構造のすべての構造（すべての階層）を特定する情報を含んでいる。
また、総合情報１１１１は、階層構造のすべての階層（例えば、各空間、各機能）について、認証情報を含んでいる。

制御部１１５は、各種の処理および制御を行う。
制御部１１５は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などのプロセッサーを備えており、当該プロセッサーにより所定のプログラム（制御プログラム）を実行することにより、各種の処理および制御を実行する。
当該プログラムは、例えば、記憶部１１４に記憶されていてもよい。

認証情報管理部１３１は、階層構造のすべての階層（例えば、各空間、各機能）について、認証情報を管理する。
本実施形態では、認証情報管理部１３１は、認証情報を含む総合情報１１１１を管理する。
認証情報管理部１３１は、例えば、総合情報１１１１の管理として、変更、新規追加（新規登録）、削除などを行う。

認証情報管理部１３１は、認証情報の変更、新規追加（新規登録）、削除などが発生した場合、必要に応じて、そのことを関連するフロア管理装置およびルーム管理装置（フロア管理装置Ｆ１～Ｆｎおよびルーム管理装置Ｇ１～Ｇｍのうちの一部または全部）に指示（通知）する。
また、認証情報管理部１３１は、フロア管理装置Ｆ１～Ｆｎおよびルーム管理装置Ｇ１～Ｇｍからの指示（通知）に応じて、自己（認証情報管理部１３１）が管理している認証情報の変更、新規追加（新規登録）、削除などを行う。

ここで、認証情報管理部１３１は、例えば、総合情報１１１１に含まれる情報のうち、認証情報以外の情報についても、認証情報と同様な各種の処理を行ってもよい。
なお、新規追加（新規登録）および削除は、例えば、変更の一種であると捉えられてもよい。

＜ユーザー情報管理装置＞
ユーザー情報管理装置１２は、複数のユーザーについて、それぞれのユーザーに関する各種の情報（ユーザー情報）を記憶部に記憶して管理する。
ユーザー情報管理装置１２は、例えば、ユーザー情報について、変更、新規追加（新規登録）、削除などを行ってもよい。
なお、新規追加（新規登録）および削除は、例えば、変更の一種であると捉えられてもよい。

具体例として、会社の社員に関する情報に変更があった場合に、当該社員のユーザー情報が変更されてもよい。
また、会社に新規の社員が入社した場合に、当該社員のユーザー情報が新規追加（新規登録）されてもよい。
また、会社の社員が退職した場合に、当該社員のユーザー情報が削除されてもよい。
また、会社（本実施形態では、仮想空間）に一時的に顧客が訪問する場合に、当該顧客のユーザー情報が新規追加（新規登録）されて、その後、当該顧客が去った場合に、当該顧客のユーザー情報が削除されてもよい。

ここで、ユーザー情報としては、様々な情報が用いられてもよく、例えば、それぞれのユーザーの属性として、それぞれのユーザーの氏名を識別する情報、それぞれのユーザーの所属を識別する情報、それぞれのユーザーの権限を識別する情報（例えば、認証のための情報）、それぞれのユーザーの他の特徴を識別する情報などを含んでもよい。

所属としては、例えば、会社、所属部門、所属プロジェクトなどのうちの１以上の情報が用いられてもよい。
ユーザーの権限としては、所定の管理者であるか否かを識別する情報、所定の空間の利用（例えば、当該空間への移動）が可能であるか否かを識別する情報、所定の機能の利用（例えば、当該機能を使用した作業）が可能であるか否かを識別する情報などのうちの１以上が用いられてもよい。
なお、例えば、所属と権限とが１対１で対応付けられる態様が用いられてもよい。
また、ユーザーの他の特徴としては、例えば、出身地、職務内容、勤務年数などのうちの１以上が用いられてもよい。

＜フロア管理装置＞
本実施形態では、複数のフロア管理装置Ｆ１～Ｆｎは、それぞれ、同様な構成を有している。
本実施形態では、１個のフロア管理装置Ｆ１を代表させて、構成例を示す。

図３は、実施形態に係るフロア管理装置Ｆ１の機能ブロックの構成の一例を示す図である。
フロア管理装置Ｆ１は、入力部２１１と、出力部２１２と、通信部２１３と、記憶部２１４と、制御部２１５と、を備える。
制御部２１５は、認証情報管理部２３１と、認証制御部２３２と、を備える。

入力部２１１は、情報を入力する機能を有する。
例えば、入力部２１１は、操作部を有しており、当該操作部がオペレーターによって操作されることで、操作の内容に応じた情報を入力してもよい。当該情報は、所定の指示であってもよい。
出力部２１２は、情報を出力する機能を有する。例えば、出力部２１２は、表示部を有しており、当該表示部の画面に表示対象の情報を表示出力してもよい。
通信部２１３は、他の装置との通信を行う。

記憶部２１４は、各種の情報を記憶する。
本実施形態では、記憶部２１４は、フロア情報２１１１を記憶する。
フロア情報２１１１は、フロア管理装置Ｆ１に対応する空間（フロア）、および、それよりも下位の階層（例えば、下位のルーム、下位の機能）について、これらの構造を特定する情報を含んでいる。
また、フロア情報２１１１は、フロア管理装置Ｆ１に対応する空間（フロア）について、認証情報を含んでいる。
なお、フロア情報２１１１は、フロア管理装置Ｆ１に対応する空間（フロア）よりも下位の階層（例えば、下位のルーム、下位の機能）について、認証情報を含んでいてもよい。

制御部２１５は、各種の処理および制御を行う。
制御部２１５は、例えば、ＣＰＵなどのプロセッサーを備えており、当該プロセッサーにより所定のプログラム（制御プログラム）を実行することにより、各種の処理および制御を実行する。
当該プログラムは、例えば、記憶部２１４に記憶されていてもよい。

認証情報管理部２３１は、自装置（フロア管理装置Ｆ１）に対応する階層（本実施形態では、フロア）について、認証情報を管理する。
本実施形態では、認証情報管理部２３１は、認証情報を含むフロア情報２１１１を管理する。
認証情報管理部２３１は、例えば、フロア情報２１１１の管理として、変更、新規追加（新規登録）、削除などを行う。

認証情報管理部２３１は、認証情報の変更、新規追加（新規登録）、削除などが発生した場合、そのことを階層構造管理装置１１に通知する。
また、認証情報管理部２３１は、階層構造管理装置１１からの指示（通知）に応じて、自己（認証情報管理部２３１）が管理している認証情報の変更、新規追加（新規登録）、削除などを行う。

ここで、認証情報管理部２３１は、例えば、フロア情報２１１１に含まれる情報のうち、認証情報以外の情報についても、認証情報と同様な各種の処理を行ってもよい。
なお、新規追加（新規登録）および削除は、例えば、変更の一種であると捉えられてもよい。

認証制御部２３２は、ユーザーの認証情報と、認証情報管理部２３１により管理されている認証情報に基づいて、当該ユーザーの認証を行う。
例えば、認証制御部２３２は、ユーザーが操作する端末装置Ｈ１～Ｈｋから当該ユーザーに関する情報を取得し、当該情報に基づいて当該ユーザーの認証情報を取得し、当該認証情報を認証に使用する。

一例として、端末装置Ｈ１～Ｈｋから取得される当該ユーザーに関する情報に当該ユーザーの識別情報が含まれており、認証制御部２３２は、ユーザー情報管理装置１２により管理されている情報（当該ユーザーの識別情報と認証情報との対応関係）に基づいて、当該ユーザーの認証情報を取得してもよい。
他の例として、端末装置Ｈ１～Ｈｋから取得される当該ユーザーに関する情報に当該ユーザーの認証情報が含まれており、認証制御部２３２は、当該認証情報をそのまま利用してもよい。
なお、ユーザーの認証の他の例として、当該ユーザーが使用する端末装置Ｈ１～Ｈｋの認証が行われてもよく、例えば、実質的に、当該ユーザーが有している権限に基づく認証が行われればよい。

＜ルーム管理装置＞
本実施形態では、複数のルーム管理装置Ｇ１～Ｇｍは、それぞれ、同様な構成を有している。
本実施形態では、１個のルーム管理装置Ｇ１を代表させて、構成例を示す。

図４は、実施形態に係るルーム管理装置Ｇ１の機能ブロックの構成の一例を示す図である。
ルーム管理装置Ｇ１は、入力部３１１と、出力部３１２と、通信部３１３と、記憶部３１４と、制御部３１５と、を備える。
制御部３１５は、認証情報管理部３３１と、認証制御部３３２と、を備える。

入力部３１１は、情報を入力する機能を有する。
例えば、入力部３１１は、操作部を有しており、当該操作部がオペレーターによって操作されることで、操作の内容に応じた情報を入力してもよい。当該情報は、所定の指示であってもよい。
出力部３１２は、情報を出力する機能を有する。例えば、出力部３１２は、表示部を有しており、当該表示部の画面に表示対象の情報を表示出力してもよい。
通信部３１３は、他の装置との通信を行う。

記憶部３１４は、各種の情報を記憶する。
本実施形態では、記憶部３１４は、ルーム情報３１１１を記憶する。
ルーム情報３１１１は、ルーム管理装置Ｇ１に対応する空間（ルーム）、および、それよりも下位の階層（例えば、下位の機能）について、これらの構造を特定する情報を含んでいる。
また、ルーム情報３１１１は、ルーム管理装置Ｇ１に対応する空間（ルーム）について、認証情報を含んでいる。
なお、ルーム情報３１１１は、ルーム管理装置Ｇ１に対応する空間（ルーム）よりも下位の階層（例えば、下位の機能）について、識別情報を含んでいてもよい。

制御部３１５は、各種の処理および制御を行う。
制御部３１５は、例えば、ＣＰＵなどのプロセッサーを備えており、当該プロセッサーにより所定のプログラム（制御プログラム）を実行することにより、各種の処理および制御を実行する。
当該プログラムは、例えば、記憶部３１４に記憶されていてもよい。

認証情報管理部３３１は、自装置（ルーム管理装置Ｇ１）に対応する階層（本実施形態では、ルーム）について、認証情報を管理する。
本実施形態では、認証情報管理部３３１は、認証情報を含むルーム情報３１１１を管理する。
認証情報管理部３３１は、例えば、ルーム情報３１１１の管理として、変更、新規追加（新規登録）、削除などを行う。

認証情報管理部３３１は、認証情報の変更、新規追加（新規登録）、削除などが発生した場合、そのことを階層構造管理装置１１に通知する。
また、認証情報管理部３３１は、階層構造管理装置１１からの指示（通知）に応じて、自己（認証情報管理部３３１）が管理している認証情報の変更、新規追加（新規登録）、削除などを行う。

ここで、認証情報管理部３３１は、例えば、ルーム情報３１１１に含まれる情報のうち、認証情報以外の情報についても、認証情報と同様な各種の処理を行ってもよい。
なお、新規追加（新規登録）および削除は、例えば、変更の一種であると捉えられてもよい。

認証制御部３３２は、ユーザーの認証情報と、認証情報管理部３３１により管理されている認証情報に基づいて、当該ユーザーの認証を行う。
例えば、認証制御部３３２は、ユーザーが操作する端末装置Ｈ１～Ｈｋから当該ユーザーに関する情報を取得し、当該情報に基づいて当該ユーザーの認証情報を取得し、当該認証情報を認証に使用する。

一例として、端末装置Ｈ１～Ｈｋから取得される当該ユーザーに関する情報に当該ユーザーの識別情報が含まれており、認証制御部３３２は、ユーザー情報管理装置１２により管理されている情報（当該ユーザーの識別情報と認証情報との対応関係）に基づいて、当該ユーザーの認証情報を取得してもよい。
他の例として、端末装置Ｈ１～Ｈｋから取得される当該ユーザーに関する情報に当該ユーザーの認証情報が含まれており、認証制御部３３２は、当該認証情報をそのまま利用してもよい。
なお、ユーザーの認証の他の例として、当該ユーザーが使用する端末装置Ｈ１～Ｈｋの認証が行われてもよく、例えば、実質的に、当該ユーザーが有している権限に基づく認証が行われればよい。

＜端末装置＞
それぞれの端末装置Ｈ１～Ｈｋを構成するコンピューターとしては、例えば、デスクトップ型、ノート型、タブレット型などの様々なコンピューターが用いられてもよく、スマートフォンが用いられてもよい。
それぞれの端末装置Ｈ１～Ｈｋは、例えば、ユーザーによって操作される操作部を有する入力部、情報を表示する表示画面などを有する出力部、他の装置との通信（本実施形態では、例えば、ゲートウェイ装置を経由した態様でサーバー装置との通信）を行う通信部、各種の情報を記憶する記憶部、および、各種の処理および制御を行う制御部などを備える。

＜端末装置を操作するユーザーの権限＞
本実施形態では、それぞれの端末装置Ｈ１～Ｈｋは、それぞれ異なるユーザーにより操作される。
なお、他の例として、１人のユーザーが２個以上の端末装置を操作する場合、あるいは、１個の端末装置が２人以上のユーザーにより共用される場合があってもよい。

それぞれのユーザーは、階層構造に関してそれぞれの権限を有する。
当該権限としては、例えば、階層構造における所定の空間に移動する権限、所定の機能を使用する権限、階層構造における所定の空間に関する情報（例えば、認証情報）を取得する権限、階層構造における所定の空間に関する情報（例えば、認証情報）を変更する権限、空間または所定の情報（例えば、認証情報）を新規に追加（新規登録）する権限、あるいは、空間または所定の情報（例えば、認証情報）を削除する権限などのうちの１以上が用いられてもよい。
なお、新規追加（新規登録）および削除は、例えば、変更の一種であると捉えられてもよい。

具体例として、会社において、社長が階層構造の全体について権限を持ち、階層構造の各本部の部長が各本部の下位の空間（例えば、フロアおよびルーム）について権限を持ち、各課の課長が各課の下位の空間（例えば、ルーム）について権限を持つ、といった設定が用いられてもよい。
また、具体例として、会社において、それぞれの社員が、それぞれの職務を遂行するために必要な範囲で、階層構造における各空間への移動の権限、および、各機能を使用する権限を持つ、といった設定が用いられてもよい。

このように、現実の物理空間での権限と、仮想空間での権限とが一致するように設定されてもよい。
なお、例えば、階層構造の変更などに関して、現実の権限を有する役職者などが自ら作業するのではなく、当該役職者などから指示されて階層構造のデータ構造を扱う作業（変更など）を行う権限を有する１人以上の作業担当者が設けられてもよい。

このような権限は、例えば、それぞれのユーザーのアカウントごとの権限として設定されるが、他の例として、それぞれの端末装置Ｈ１～Ｈｋごとの権限として設定されてもよい。つまり、ユーザーの権限の有無を判定する場合に、当該ユーザーが使用している端末装置Ｈ１～Ｈｋに設定された権限の有無を判定して、その判定結果を当該ユーザーの権限の判定結果として適用してもよい。

［対象空間の例］
図５～図１１を参照して、本実施形態に係る対象空間の一例を示す。

＜対象空間のＡ圏およびＢ圏＞
図５は、実施形態に係る対象空間のＡ圏およびＢ圏の構成の一例を示す図である。
本実施形態では、会社の外部（社外）と内部（社内）の空間を想定した対象空間を例とする。
対象空間は、社外空間であるＡ圏と、社内空間であるＢ圏と、を含む。

社外空間であるＡ圏は、会社の「受付ロビー」、「ストリート」、「他社」、「リゾート」を含む。
ここで、「ストリート」、「他社」、「リゾート」については、本実施形態では、詳しい説明を省略する。
本実施形態では、受付ロビーは、社外空間と社内空間とを接続している。

社内空間であるＢ圏は、複数の「応接フロア」（それぞれ異なる名称が付されてもよい。）、Ｖ１本部における複数のフロア（図５の例では、Ｖ１本部の下方に配置された５個のフロア）、Ｖ２本部における複数のフロア（図５の例では、Ｖ２本部の下方に配置された５個のフロア）、Ｖ３本部における複数のフロア（図５の例では、Ｖ３本部の下方に配置された５個のフロア）を含む。

本実施形態では、説明の便宜上、Ｖ１本部における複数のフロアのうち、「Ｐ１フロア」、「Ｐ５フロア」に説明のための名称を付してあり、Ｖ２本部における複数のフロアのうち、「Ｐ２フロア」、「Ｐ３フロア」、「Ｐ４フロア」に説明のための名称を付してあり、他のフロアの名称を省略してある。

＜対象空間のＢ圏の第一層＞
図６は、実施形態に係る対象空間のＢ圏の第一層の空間の一例を示す図である。
対象空間のＢ圏の第一層は、複数のフロアを含む。
図６の例では、社内仮想空間に含まれる５個のフロア（「Ｐ１フロア」～「Ｐ５フロア」）の空間を模式的に示してある。

＜対象空間のＢ圏の第二層＞
図７は、実施形態に係る対象空間のＢ圏の第二層の空間の一例を示す図である。
対象空間のＢ圏の第二層は、第一層の下位に配置されており、仕事空間を含む。
図７の例では、社内仮想空間に含まれる５個のフロア（「Ｐ１フロア」～「Ｐ５フロア」）について、それぞれのフロアの下位に配置された仕事空間を模式的に示してある。
本実施形態では、それぞれの仕事空間は、１個以上のルームの空間を含む。

＜対象空間のＣ圏＞
図８は、実施形態に係る対象空間のＣ圏の機能の一例を示す図である。
対象空間のＣ圏は、第二層（仕事空間）の下位に配置されており、仕事空間における機能（仕事機能）を含む。
図８の例では、それぞれの仕事空間において使用可能な機能として、アプリケーションおよび他のツール全般を模式的に示してある。
なお、当該機能としては、様々な機能が用いられてもよく、例えば、仕事空間ごとに異なっていてもよい。
また、１個の仕事空間で様々な機能が使用可能であってもよい。
例えば、アプリケーションとしては、文書作成、図面作成、プレゼンテーション用資料作成、ＷＥＢ会議開催などのうちの１以上のアプリケーションが用いられてもよい。

＜対象空間の階層構造＞
図９は、実施形態に係る対象空間の階層構造の一例を示す図である。
図９に示される対象空間の階層構造は、図５～図８に示される対象空間の構成に対応している。
なお、図９の例では、図示を簡易化するために、対象空間の全体のうちの一部の階層構造を示してある。

本実施形態では、それぞれの空間に階層識別情報を設定してある。
社外仮想空間（Ａ圏）として、階層識別情報「Ａ００」が設定された「ストリート」、階層識別情報「Ａ１０」が設定された「受付ロビー」、階層識別情報「Ａ９０」が設定された「リゾート」が構成されている。

「受付ロビー」の下位に、社内仮想空間（Ｂ圏）が構成されている。
社内仮想空間（Ｂ圏）の第一層として、階層識別情報「Ｂ１０」が設定された「Ｐ１フロア」、階層識別情報「Ｂ２０」が設定された「Ｐ２フロア」、階層識別情報「Ｂ３０」が設定された「Ｐ３フロア」、階層識別情報「Ｂ４０」が設定された「Ｐ４フロア」、階層識別情報「Ｂ５０」が設定された「Ｐ５フロア」が構成されている。

それぞれのフロアの下位に、社内仮想空間（Ｂ圏）の第二層（仕事空間）が構成される。
図９の例では、「Ｐ５フロア」の下位の第二層（仕事空間）の構成例を示してある。
「Ｐ５フロア」の下位の第二層（仕事空間）として、階層識別情報「Ｂ５１」が設定された「Ｑ１ルーム」、階層識別情報「Ｂ５２」が設定された「Ｑ２ルーム」、階層識別情報「Ｂ５３」が設定された「Ｑ３ルーム」、階層識別情報「Ｂ５４」が設定された「Ｑ４ルーム」、階層識別情報「Ｂ５５」が設定された「Ｑ５ルーム」、階層識別情報「Ｂ５６」が設定された「Ｑ６ルーム」、階層識別情報「Ｂ５７」が設定された「Ｑ７ルーム」が構成されている。

それぞれのルームの下位に、仕事機能（Ｃ圏）が設けられる。
図９の例では、「Ｑ７ルーム」の下位の仕事機能（Ｃ圏）の例を示してある。
「Ｑ７ルーム」の下位の仕事機能（Ｃ圏）として、階層識別情報「Ｃ５７０１」が設定された「Ｒ１機能」、階層識別情報「Ｃ５７０２」が設定された「Ｒ２機能」、階層識別情報「Ｃ５７０３」が設定された「Ｒ３機能」、階層識別情報「Ｃ５７０４」が設定された「Ｒ４機能」が設けられている。

ここで、階層構造としては、本実施形態の例に限られず、様々な階層構造が用いられてもよい。
例えば、社外仮想空間の空間の数、および、社内仮想空間の空間の数としては、それぞれ、任意の数が用いられてもよい。
また、社内仮想空間において、第一層（本実施形態では、フロア）の数、第二層（本実施形態では、ルーム）の数、仕事機能の数としては、それぞれ、任意の数が用いられてもよい。
また、階層構造は、例えば、上位の１個の空間の下位に１個以上の空間（または、機能）が配置された構造を組み合わせて構成される。

また、本実施形態では、それぞれの空間（本実施形態では、フロア、ルームなど）の名称、および、それぞれの機能の名称として、説明のための名称を使用するが、実際には任意の名称が用いられてもよい。
例えば、フロアの名称として、品証、ＩｏＴ、通信、モジュール、デザイン開発などの様々な名称が用いられてもよい。
例えば、ルームの名称として、センター（「センタールーム」）、個人（「個人ルーム」）、プラットフォーム開発、アプリケーション開発などの様々な名称が用いられてもよい。
例えば、機能の名称として、通信、セッション／会議、編集／プレゼンテーション、資料閲覧などの様々な名称が用いられてもよい。

＜対象空間のデータ構造（階層の各部への情報の割り当て）の例＞
図１０は、実施形態に係る対象空間のデータ構造の一例を示す図である。
図１０に示される対象空間のデータ構造は、図９に示される対象空間の階層構造に対応している。
なお、図１０の例では、図示を簡易化するために、図９に示される階層構造のうちの一部のデータ構造を示してある。

図１０の例では、「受付ロビー」、「Ｐ５フロア」、「Ｑ７ルーム」のデータ構造の例を示してある。
本実施形態では、「受付ロビー」、「Ｐ５フロア」、「Ｑ７ルーム」などのそれぞれの空間には、ｉｄ、ｎａｍｅ、ｔｙｐｅ、個別認証情報、総合認証情報といった情報が設定される。

ここで、それぞれの空間について、ｉｄは識別子を表し、ｎａｍｅは空間の名称を表し、ｔｙｐｅは情報のタイプを表す。
また、個別認証情報はそれぞれの空間の階層を個別に認証するための情報であり、総合認証情報はそれぞれの空間の階層を全体の階層構造の観点で総合的に認証するための情報である。
本実施形態では、説明の便宜上、個別認証情報として階層識別情報と同じ情報が用いられる場合を示すが、これらの情報は異なっていてもよい。

＜各情報の具体例＞
図１１（Ａ）～図１１（Ｄ）は、実施形態に係る設定情報の具体例を示す図である。

図１１（Ａ）は、「受付ロビー」の設定情報の一例を示す図である。
「受付ロビー」について、ｉｄとして「ａ０００１０」が設定されており、ｎａｍｅとして「受付ロビー」が設定されており、ｔｙｐｅとして「ロビー」が設定されている。
また、「受付ロビー」について、個別認証情報として「Ａ１０」が設定されており、総合認証情報として「Ａ１０」が設定されている。
ここで、本実施形態では、「受付ロビー」は最上位に所属する層であり、個別認証情報と総合認証情報とが一致している。

図１１（Ｂ）は、「Ｐ５フロア」の設定情報の一例を示す図である。
「Ｐ５フロア」について、ｉｄとして「ｂ０００５０」が設定されており、ｎａｍｅとして「Ｐ５フロア」が設定されており、ｔｙｐｅとして「フロア」が設定されている。
また、「Ｐ５フロア」について、個別認証情報として「Ｂ５０」が設定されており、総合認証情報として「Ｂ５０Ａ１０」が設定されている。
ここで、本実施形態では、「Ｐ５フロア」は「受付ロビー」の下位に所属する層であり、「Ｐ５フロア」の総合認証情報は「Ｐ５フロア」の個別認証情報と「受付ロビー」の個別認証情報とを組み合わせた情報となっている。
なお、他のそれぞれのフロアの設定情報についても同様である。

図１１（Ｃ）は、「Ｑ７ルーム」の設定情報の一例を示す図である。
「Ｑ７ルーム」について、ｉｄとして「ｂ０００５７」が設定されており、ｎａｍｅとして「Ｑ７ルーム」が設定されており、ｔｙｐｅとして「ルーム」が設定されている。
また、「Ｑ７ルーム」について、個別認証情報として「Ｂ５７」が設定されており、総合認証情報として「Ｂ５７Ｂ５０Ａ１０」が設定されている。
ここで、本実施形態では、「Ｑ７ルーム」は「Ｐ５フロア」の下位に所属する層であり、「Ｑ７ルーム」の総合認証情報は「Ｑ７ルーム」の個別認証情報と「Ｐ５フロア」の総合認証情報（「Ｐ５フロア」の個別認証情報と「受付ロビー」の個別認証情報）とを組み合わせた情報となっている。
なお、他のそれぞれのルームの設定情報についても同様である。

図１１（Ｄ）は、「ユーザー」の設定情報の一例を示す図である。
本実施形態では、図１１（Ｄ）に示される情報が、ユーザー情報に含められている。

本実施形態では、それぞれのユーザーに、ｉｄ、ｎａｍｅ、ｔｙｐｅ、認証情報が設定される。
例えば、「〇〇△△」という氏名のユーザーについて、ｉｄとして「ｕ００００１」が設定されており、ｎａｍｅとして「○○△△」が設定されており、ｔｙｐｅとして「ユーザー」が設定されている。
また、当該ユーザーについて、認証情報として「Ａ１０Ｂ５０Ｂ５７」および「Ａ１０Ｂ５０Ｂ５４」が設定されている。

ここで、ユーザーの認証情報「Ａ１０Ｂ５０Ｂ５７」は、個別認証情報「Ａ１０」に対応する「受付ロビー」、個別認証情報「Ｂ５０」に対応する「Ｐ５フロア」、個別認証情報「Ｂ５７」に対応する「Ｑ７ルーム」に移動する（中に入る）権限を有している。
また、ユーザーの認証情報「Ａ１０Ｂ５０Ｂ５４」は、個別認証情報「Ａ１０」に対応する「受付ロビー」、個別認証情報「Ｂ５０」に対応する「Ｐ５フロア」、個別認証情報「Ｂ５４」に対応する「Ｑ４ルーム」に移動する（中に入る）権限を有している。

［実施形態に係る情報処理システムにおいて行われる処理の例］
＜対象空間における移動処理の例＞
図１２は、実施形態に係る情報処理システム１において行われる対象空間における移動処理の一例を示す図である。
図１２には、端末装置Ｈ１と、ゲートウェイ装置３１と、フロア管理装置Ｆ１と、ルーム管理装置Ｇ１と、を示してある。
図１２の例では、説明の便宜上、フロア管理装置Ｆ１は「Ｐ５フロア」に割り当てられたサーバー装置であり、ルーム管理装置Ｇ１は「Ｑ７ルーム」に割り当てられたサーバー装置である場合を例示する。

図１２の例では、あるユーザーにより操作される端末装置Ｈ１が、対象空間における移動処理として、「受付ロビー」から「Ｐ５フロア」を経由して「Ｑ７ルーム」に移動する処理を行う場合を示す。

端末装置Ｈ１では、制御部による制御により各種の処理が行われる。
ゲートウェイ装置３１では、制御部による制御により各種の処理が行われる。
フロア管理装置Ｆ１では、制御部２１５による制御により各種の処理が行われる。また、制御部２１５において、認証情報の管理に関する処理は認証情報管理部２３１により行われ、認証に関する処理は認証制御部２３２により行われる。
ルーム管理装置Ｇ１では、制御部３１５による制御により各種の処理が行われる。また、制御部３１５において、認証情報の管理に関する処理は認証情報管理部３３１により行われ、認証に関する処理は認証制御部３３２により行われる。

対象空間における移動は、例えば、当該ユーザーに対して表示される画面内容によって表現される。当該ユーザーは、当該画面内容を見ることで、対象空間における移動を視覚的に体感する。対象空間における移動は、例えば、当該ユーザーの代理（いわゆるアバター）によって行われてもよい。

（初期状態）
本例では、まず、ユーザーは、対象空間において「受付ロビー」に存在する状態にある。すなわち、本例では、初期状態において、端末装置Ｈ１の画面には、当該ユーザーが「受付ロビー」に存在することを視認できる画像が表示されている。
なお、本例では、ユーザーは、現実空間ではなく、仮想空間においてそれぞれの空間に存在する状態となり、以降も同様である。
本例では、ユーザーが端末装置Ｈ１を操作して、対象空間において「受付ロビー」から「Ｑ７ルーム」へ移動することを要求した場合を例示する。

（処理Ｔ１）
端末装置Ｈ１は、「Ｐ５フロア」への移動要求を行う信号（移動要求信号）をゲートウェイ装置３１に送信する。本例では、端末装置Ｈ１は、「Ｑ７ルーム」へ行く場合には「Ｐ５フロア」を通る必要があるため、まずは「Ｐ５フロア」に移動する処理を行う。
当該移動要求信号には、アクセストークンが含められる。
当該移動要求信号には、当該ユーザーに関する情報が含められ、本実施形態では、例えば、図１１（Ｄ）に示される情報の一部または全部が含められてもよい。

なお、アクセストークンの手法としては、例えば公知技術など、任意の手法が用いられてもよく、本実施形態では、詳しい説明を省略する。
本実施形態では、アクセストークンの検証とは別に、認証情報（例えば、個別認証情報、総合認証情報）が、ユーザーの権限の有無の検証（認証）に用いられる。

（処理Ｔ２）
ゲートウェイ装置３１は、端末装置Ｈ１から移動要求信号を受信し、そのＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）を変換して、フロア管理装置Ｆ１にアクセスする。このアクセスには、アクセストークンが含まれる。

（処理Ｔ１１）
フロア管理装置Ｆ１は、ゲートウェイ装置３１からのアクセスに応じて、アクセストークンの検証を行う。

（処理Ｔ１２）
次に、フロア管理装置Ｆ１は、ユーザー属性（所属部門および会社）の検証（認証情報の認証）を行う。
本実施形態では、ユーザー情報における所属部門および会社の情報は、会社におけるそれぞれのフロアへの移動の可否を識別する情報（認証情報）と対応している。
ここで、ユーザー属性の検証は、例えば、認証制御部２３２によって行われ、ユーザー情報管理装置１２に記憶されたユーザーに関する情報に基づいて行われてもよい。

（処理Ｔ１３）
当該ユーザーの認証情報が「Ｐ５フロア」に移動する権限を有している場合、フロア管理装置Ｆ１は、仮想空間において当該ユーザーを「Ｐ５フロア」に追加して、仮想空間において当該ユーザーが「Ｐ５フロア」に存在する状態とする。
なお、当該ユーザーの認証情報が「Ｐ５フロア」に移動する権限を有していない場合には、フロア管理装置Ｆ１は、当該ユーザーが「Ｐ５フロア」へ移動することを拒否する。
本例では、当該ユーザーの認証情報が「Ｐ５フロア」に移動する権限を有している場合について説明する。

（処理Ｔ２１）
フロア管理装置Ｆ１は、「Ｐ５フロア」の描画情報を含むレスポンスをゲートウェイ装置３１に送信する。

（処理Ｔ２２）
ゲートウェイ装置３１は、フロア管理装置Ｆ１からレスポンスを受信し、そのＵＲＩを変換して、レスポンスを端末装置Ｈ１に送信する。
これにより、端末装置Ｈ１は、当該レスポンスに含まれる描画情報に基づく画面内容を表示することで、仮想空間において当該ユーザーが「Ｐ５フロア」に移動したような描画を実現する。なお、端末装置Ｈ１の画面では、「受付ロビー」の表示から「Ｐ５フロア」の表示に移るが、この表示が移るまでの認証に関する処理の実行中、別の画面（チャネル画面）を表示させてもよい。このような画面としては、例えば、認証中である旨を示す画面、または、あたかもユーザーが移動中であることを示す画面などが表示されてもよい。あたかもユーザーが移動中であることを示す画面としては、例えば、動画が用いられてもよく、具体例として、移動途中に存在するエレベータや廊下などを移動する様子を表す動画などが表示されてもよい。

情報処理システム１では、以上の処理に続いて、以降の処理が継続的に行われる。

（処理Ｔ６１）
端末装置Ｈ１は、ゲートウェイ装置３１からのレスポンス（「Ｐ５フロア」へ移動したレスポンス）を受信したことに応じて、続いて、「Ｑ７ルーム」への移動要求を行う信号（移動要求信号）をゲートウェイ装置３１に送信する。
当該移動要求信号には、アクセストークンが含められる。
当該移動要求信号には、当該ユーザーに関する情報が含められ、本実施形態では、例えば、図１１（Ｄ）に示される情報の一部または全部が含められてもよい。

（処理Ｔ６２）
ゲートウェイ装置３１は、端末装置Ｈ１から移動要求信号を受信し、そのＵＲＩを変換して、ルーム管理装置Ｇ１にアクセスする。このアクセスには、アクセストークンが含まれる。

（処理Ｔ７１）
フロア管理装置Ｆ１は、ゲートウェイ装置３１からのアクセスに応じて、アクセストークンの検証を行う。

（処理Ｔ７２）
次に、フロア管理装置Ｆ１は、ユーザー属性（所属プロジェクト、所属部門および会社）の検証（認証情報の認証）を行う。
本実施形態では、ユーザー情報における所属プロジェクト、所属部門および会社の情報は、会社におけるそれぞれのルームへの移動の可否を識別する情報（認証情報）と対応している。
ここで、ユーザー属性の検証は、例えば、認証制御部３３２によって行われ、ユーザー情報管理装置１２に記憶されたユーザーに関する情報に基づいて行われてもよい。

（処理Ｔ７３）
当該ユーザーの認証情報が「Ｑ７ルーム」に移動する権限を有している場合、ルーム管理装置Ｇ１は、仮想空間において当該ユーザーを「Ｑ７ルーム」に追加して、仮想空間において当該ユーザーが「Ｑ７ルーム」に存在する状態とする。
なお、当該ユーザーの認証情報が「Ｑ７ルーム」に移動する権限を有していない場合には、ルーム管理装置Ｇ１は、当該ユーザーが「Ｑ７ルーム」へ移動することを拒否する。
本例では、当該ユーザーの認証情報が「Ｑ７ルーム」に移動する権限を有している場合について説明する。

（処理Ｔ８１）
ルーム管理装置Ｇ１は、「Ｑ７ルーム」の描画情報を含むレスポンスをゲートウェイ装置３１に送信する。

（処理Ｔ８２）
ゲートウェイ装置３１は、ルーム管理装置Ｇ１からレスポンスを受信し、そのＵＲＩを変換して、レスポンスを端末装置Ｈ１に送信する。
これにより、端末装置Ｈ１は、当該レスポンスに含まれる描画情報に基づく画面内容を表示することで、仮想空間において当該ユーザーが「Ｑ７ルーム」に移動したような描画を実現する。なお、端末装置Ｈ１の画面では、「Ｐ５フロア」の表示から「Ｑ７ルーム」の表示に移るが、この表示が移るまでの認証に関する処理の実行中、別の画面（チャネル画面）を表示させてもよい。このような画面としては、例えば、認証中である旨を示す画面、または、あたかもユーザーが移動中であることを示す画面などが表示されてもよい。あたかもユーザーが移動中であることを示す画面としては、例えば、動画が用いられてもよく、具体例として、移動途中に存在する扉や廊下などを移動する様子を表す動画などが表示されてもよい。

なお、図１２の例では、ユーザーがフロアを経由してルームへ移動することを希望する場合を示したが、他の例として、ユーザーがフロアへ移動することを希望する場合には、当該フロアのサーバー装置（図１２の例では、フロア管理装置Ｆ１）による認証により当該フロアへの移動が完了する。

＜空間における認証情報の変更処理の例＞
図１３は、実施形態に係る情報処理システム１において行われる認証情報の変更処理の一例を示す図である。
図１３には、端末装置Ｈ１と、ゲートウェイ装置３１と、フロア管理装置Ｆ１と、ルーム管理装置Ｇ１と、階層構造管理装置１１を示してある。
図１３の例では、説明の便宜上、フロア管理装置Ｆ１は「Ｐ５フロア」に割り当てられたサーバー装置であり、ルーム管理装置Ｇ１は「Ｑ７ルーム」に割り当てられたサーバー装置である場合を例示する。

図１３の例では、所定の権限を有する管理者であるユーザーにより操作される端末装置Ｈ１が、対象空間における認証情報の変更処理として、「Ｐ５フロア」の認証情報を変更する処理を行う場合を示す。
ここで、本実施形態では、上層にある認証情報における個別認証情報に変更があった場合には、それよりも下層にある認証情報にも影響が出るため、当該下層にある認証情報を変更する処理も行われる。図１３の例では、「Ｐ５フロア」の認証情報における個別認証情報が変更になった場合、その下層にある「Ｑ７ルーム」の認証情報にも影響が出るため、「Ｐ５フロア」の認証情報を変更する場合には、「Ｑ７ルーム」の認証情報を変更する処理も行われる。

端末装置Ｈ１では、制御部による制御により各種の処理が行われる。
ゲートウェイ装置３１では、制御部による制御により各種の処理が行われる。
フロア管理装置Ｆ１では、制御部２１５による制御により各種の処理が行われる。また、制御部２１５において、認証情報の管理に関する処理は認証情報管理部２３１により行われ、認証に関する処理は認証制御部２３２により行われる。
ルーム管理装置Ｇ１では、制御部３１５による制御により各種の処理が行われる。また、制御部３１５において、認証情報の管理に関する処理は認証情報管理部３３１により行われ、認証に関する処理は認証制御部３３２により行われる。
階層構造管理装置１１では、制御部１１５による制御により各種の処理が行われる。また、制御部１１５において、認証情報の管理に関する処理は認証情報管理部１３１により行われる。

（処理Ｔ１０１）
端末装置Ｈ１は、「Ｐ５フロア」の認証情報の取得の要求を行う信号（取得要求信号）をゲートウェイ装置３１に送信する。
当該取得要求信号には、アクセストークンが含められる。
当該取得要求信号には、当該ユーザーに関する情報が含められ、本実施形態では、例えば、図１１（Ｄ）に示される情報の一部または全部が含められてもよい。

なお、アクセストークンの手法としては、例えば公知技術など、任意の手法が用いられてもよく、本実施形態では、詳しい説明を省略する。
本実施形態では、アクセストークンの検証とは別に、認証情報（例えば、個別認証情報、総合認証情報）が、ユーザーの権限の有無の検証（認証）に用いられる。

（処理Ｔ１０２）
ゲートウェイ装置３１は、端末装置Ｈ１から取得要求信号を受信し、そのＵＲＩを変換して、フロア管理装置Ｆ１にアクセスする。このアクセスには、アクセストークンが含まれる。

（処理Ｔ１１１）
フロア管理装置Ｆ１は、ゲートウェイ装置３１からのアクセスに応じて、アクセストークンの検証を行う。

（処理Ｔ１１２）
次に、フロア管理装置Ｆ１は、ユーザー属性（所属部門および管理者）の検証（認証情報の認証）を行う。
本実施形態では、ユーザー情報における所属部門および管理者の情報は、それぞれの空間の認証情報の取得の可否を識別する情報（認証情報）と対応している。
ここで、ユーザー属性の検証は、例えば、認証制御部２３２によって行われ、ユーザー情報管理装置１２に記憶されたユーザーに関する情報に基づいて行われてもよい。

（処理Ｔ１１３）
当該ユーザーの認証情報が「Ｐ５フロア」の認証情報を取得する権限を有している場合、フロア管理装置Ｆ１は、「Ｐ５フロア」の認証情報を取得する。
なお、当該ユーザーの認証情報が「Ｐ５フロア」の認証情報を取得する権限を有していない場合には、フロア管理装置Ｆ１は、「Ｐ５フロア」の認証情報を取得することを拒否する。
本例では、当該ユーザーの認証情報が「Ｐ５フロア」の認証情報を取得する権限を有している場合について説明する。

（処理Ｔ１２１）
フロア管理装置Ｆ１は、「Ｐ５フロア」の認証情報を含むレスポンスをゲートウェイ装置３１に送信する。

（処理Ｔ１２２）
ゲートウェイ装置３１は、フロア管理装置Ｆ１からレスポンスを受信し、そのＵＲＩを変換して、レスポンスを端末装置Ｈ１に送信する。
これにより、端末装置Ｈ１は、「Ｐ５フロア」の認証情報を取得する。

情報処理システム１では、以上の処理に続いて、以降の処理が継続的に行われる。

（処理Ｔ１６１）
端末装置Ｈ１は、「Ｐ５フロア」の認証情報の変更の要求を行う信号（変更要求信号）をゲートウェイ装置３１に送信する。
当該変更要求信号には、アクセストークンが含められる。
当該変更要求信号には、当該ユーザーに関する情報が含められ、本実施形態では、例えば、図１１（Ｄ）に示される情報の一部または全部が含められてもよい。

（処理Ｔ１６２）
ゲートウェイ装置３１は、端末装置Ｈ１から変更要求信号を受信し、そのＵＲＩを変換して、フロア管理装置Ｆ１にアクセスする。このアクセスには、アクセストークンが含まれる。

（処理Ｔ１７１）
フロア管理装置Ｆ１は、ゲートウェイ装置３１からのアクセスに応じて、アクセストークンの検証を行う。

（処理Ｔ１７２）
次に、フロア管理装置Ｆ１は、ユーザー属性（所属部門および管理者）の検証（認証情報の認証）を行う。
本実施形態では、ユーザー情報における所属部門および管理者の情報は、それぞれの空間の認証情報の変更の可否を識別する情報（認証情報）と対応している。
ここで、ユーザー属性の検証は、例えば、認証制御部２３２によって行われ、ユーザー情報管理装置１２に記憶されたユーザーに関する情報に基づいて行われてもよい。

（処理Ｔ１７３）
当該ユーザーの認証情報が「Ｐ５フロア」の認証情報を変更する権限を有している場合、フロア管理装置Ｆ１は、自装置（フロア管理装置Ｆ１）において管理している「Ｐ５フロア」の認証情報を変更する。
なお、当該ユーザーの認証情報が「Ｐ５フロア」の認証情報を変更する権限を有していない場合には、フロア管理装置Ｆ１は、「Ｐ５フロア」の認証情報を変更することを拒否する。
本例では、当該ユーザーの認証情報が「Ｐ５フロア」の認証情報を変更する権限を有している場合について説明する。

（処理Ｔ１８１）
フロア管理装置Ｆ１は、「Ｐ５フロア」の認証情報の変更通知を含むレスポンスをゲートウェイ装置３１に送信する。

（処理Ｔ１８２）
ゲートウェイ装置３１は、フロア管理装置Ｆ１からレスポンスを受信し、そのＵＲＩを変換して、レスポンスを端末装置Ｈ１に送信する。
これにより、端末装置Ｈ１は、「Ｐ５フロア」の認証情報の変更通知を取得する。

（処理Ｔ２１１）
フロア管理装置Ｆ１は、「Ｐ５フロア」の認証情報の変更通知を含む信号（変更通知信号）を階層構造管理装置１１に送信する。

（処理Ｔ２２１）
階層構造管理装置１１は、自装置（階層構造管理装置１１）において管理している「Ｐ５フロア」の認証情報を変更する。

（処理Ｔ２２２－１～処理Ｔ２２２－７）
次に、階層構造管理装置１１は、「Ｐ５フロア」の下位に存在するすべてのルーム（本実施形態では、「Ｑ１ルーム」～「Ｑ７ルーム」）について、自装置（階層構造管理装置１１）において管理している総合認証情報を変更する。
つまり、「Ｐ５フロア」の認証情報が変更されることに応じて、「Ｐ５フロア」の下位に存在するそれぞれのルーム（本実施形態では、「Ｑ１ルーム」～「Ｑ７ルーム」）の総合認証情報も、その変更に合わせて変更される。

（処理Ｔ２３１）
階層構造管理装置１１は、「Ｐ５フロア」の下位に存在するすべてのルーム（本実施形態では、「Ｑ１ルーム」～「Ｑ７ルーム」）のルーム管理装置のそれぞれに対して、それぞれの総合認証情報の変更通知を含む信号（変更通知信号）を送信する。
なお、図１３の例では、これらのルーム管理装置のうち、１個のルーム管理装置（「Ｑ７ルーム」のルーム管理装置Ｇ１）への信号の流れのみを例示してある。

（処理Ｔ２４１）
階層構造管理装置１１から変更通知信号を受信したそれぞれのルーム管理装置（ここでは、「Ｑ１ルーム」～「Ｑ７ルーム」のルーム管理装置）は、自装置（当該ルーム管理装置）において管理している総合認証情報を変更する。
なお、図１３の例では、これらのルーム管理装置のうち、１個のルーム管理装置（「Ｑ７ルーム」のルーム管理装置Ｇ１）における総合認証情報の変更のみを例示してある。

なお、図１３の例では、フロアの認証情報が変更された場合を示したが、他の例として、ルームの認証情報が変更された場合には、当該ルームのサーバー装置（例えば、ルーム管理装置Ｇ１）において認証情報の変更が行われ、当該サーバー装置から階層構造管理装置１１への通知によって、階層構造管理装置１１において認証情報の変更が行われる。

＜空間における認証情報の追加処理の例＞
階層構造管理装置１１では、認証情報管理部１３１は、新規に認証情報を追加することが可能である。
この場合、認証情報管理部１３１は、新規に追加された認証情報に対応する空間のサーバー装置（例えば、フロア管理装置、あるいは、ルーム管理装置の少なくとも一方）、および、それよりも下位のサーバー装置に対して、認証情報の追加の要求を行ってもよい。
例えば、フロア管理装置Ｆ１では、認証情報の追加の要求を受けると、認証情報管理部２３１が、自己（フロア管理装置Ｆ１）が管理している認証情報に追加を行う。
例えば、ルーム管理装置Ｇ１では、認証情報の追加の要求を受けると、認証情報管理部３３１が、自己（ルーム管理装置Ｇ１）が管理している認証情報に追加を行う。

＜空間における認証情報の削除処理の例＞
階層構造管理装置１１では、認証情報管理部１３１は、認証情報を削除することが可能である。
この場合、認証情報管理部１３１は、削除された認証情報に対応する空間のサーバー装置（例えば、フロア管理装置、あるいは、ルーム管理装置の少なくとも一方）、および、それよりも下位のサーバー装置に対して、認証情報の削除の要求を行ってもよい。
例えば、フロア管理装置Ｆ１では、認証情報の削除の要求を受けると、認証情報管理部２３１が、自己（フロア管理装置Ｆ１）が管理している認証情報の削除を行う。
例えば、ルーム管理装置Ｇ１では、認証情報の削除の要求を受けると、認証情報管理部３３１が、自己（ルーム管理装置Ｇ１）が管理している認証情報の削除を行う。

＜認証情報の例＞
本実施形態では、ユーザーの認証情報として、ユーザーの移動が可能な空間（または、ユーザーによる使用が可能な機能）について、当該空間の個別認証情報（または、当該機能の個別認証情報）と、それよりも上位にある１以上の空間の個別認証情報と、を含む認証情報（例えば、図１１（Ｄ）の例）が用いられる場合を示した。

他の例として、ユーザーの認証情報として、自己およびそれよりも下位の空間（または、機能）の利用が可能な認証情報が用いられてもよい。
具体例として、ユーザーの認証情報が「Ａ１０」である場合に、「Ａ１０」の空間およびそれよりも下位のすべての空間（または、機能）の利用が可能である（つまり、認証により許可される）と解釈される構成が用いられてもよい。
同様に、具体例として、ユーザーの認証情報が「Ａ１０Ｂ５０」である場合に、「Ａ１０」の空間の利用と、「Ｂ５０」およびそれよりも下位のすべての空間（または、機能）の利用が可能である（つまり、認証により許可される）と解釈される構成が用いられてもよい。

他の具体例として、ユーザーの認証情報が「Ｂ５＊」を含む場合に、任意の「＊」の値である空間（または、機能）の利用が可能である（つまり、認証により許可される）と解釈される構成が用いられてもよい。
図９の例では、「Ｂ５＊」としては、「Ｂ５１」～「Ｂ５７」が該当する。
なお、「＊」という記号の代わりに、他の任意の記号（または、文字など）が用いられてもよい。

このように、ユーザーの認証情報としては、例えば、上位の空間の個別認証情報を有していても、それよりも下位の空間（または、機能）の個別認証情報を明示的に有していない場合には、当該下位の空間（または、機能）の利用が禁止される構成が用いられてもよく、あるいは、上位の空間の個別認証情報を有している場合には、それよりも下位の空間（または、機能）の個別認証情報を明示的に有していなくても、当該下位の空間（または、機能）の利用が許可される構成が用いられてもよい。

また、ユーザーの認証情報としては、例えば、下位の空間（または、機能）の個別認証情報を有している場合には、それよりも上位の空間の個別認証情報を明示的に有していなくても、当該上位の空間の利用が許可される構成が用いられてもよい。

また、例えば、上位の空間の個別認証情報を有している場合には、それよりも下位の空間（または、機能）の個別認証情報を明示的に有していなくても、当該下位の空間（または、機能）の利用が許可されるユーザー（説明の便宜上、第１種ユーザーと呼ぶ。）と、このような許可がされないユーザー（説明の便宜上、第２種ユーザーと呼ぶ。）と、の両方が存在してもよい。
例えば、第１種ユーザーは管理者（例えば、会社の役職者）であってもよく、第２種ユーザーは管理者以外の者（例えば、会社の役職者ではない社員）であってもよい。

＜各サーバー装置における認証の例＞
ユーザーの認証を行うサーバー装置（本実施形態では、フロア管理装置Ｆ１～Ｆｎおよびルーム管理装置Ｇ１～Ｇｍ）では、認証制御部（本実施形態では、認証制御部２３２および認証制御部３３２）は、所定の条件を満たすユーザーについて、当該ユーザーの認証情報では利用が許可される空間（または、機能）であるが、例外的に、当該空間（または、当該機能）の利用を禁止する態様が用いられてもよい。

ここで、当該所定の条件としては、任意の条件が用いられてもよく、例えば、ユーザー情報に、当該ユーザーの特徴を表す所定の情報（所定情報）が含まれるという条件が用いられてもよい。
当該所定情報としては、特に限定はなく、例えば、特定の出身地、特定の職務内容、特定の勤務年数などのうちの１以上であってもよい。

各サーバー装置では、例えば、所定の条件を満たすユーザーであるか否かを判定する際に参照する情報（当該ユーザーに関する情報）を自装置（当該各サーバー装置）の記憶部に記憶していてもよく、あるいは、このような情報が必要なときに、ユーザー情報管理装置１２にアクセスして、ユーザー情報管理装置１２により管理されている必要な情報を参照してもよい。

［以上の実施形態について］
以上のように、本実施形態に係る情報処理システム１では、現実の物理空間の構成（物理構成）と、仮想空間の構成とを同じにするような場合に、現実の物理空間に近い認証を実現することができる。

本実施形態に係る情報処理システム１では、例えば、物理構成と仮想空間との完全ツイン機構を実現することができる。本実施形態では、例えば、コンピューター上の仮想オフィスの空間構造を、現実の組織構造およびプロジェクトの構造と完全に対応させることにより、業務に携わる人間（ユーザー）の認証および業務上必要となる資源（仕事機能）に対するアクセス認可などの機能を大幅に簡素化することが可能である。

本実施形態に係る情報処理システム１では、例えば、それぞれのユーザーについて、現実に移動することが可能な場所（空間）と、仮想空間において移動することが可能な場所（空間）とを一致させることができる。
また、本実施形態に係る情報処理システム１では、例えば、ユーザーは仮想空間において最終の移動先のみを意識して最終の移動先を指定（指示）すればよく、この場合においても、ユーザーの現在位置（仮想空間における位置）から最終の移動先までの間に存在する途中のすべての空間について認証が行われ、セキュリティ性を高めることができる。このように、ユーザーは、仮想空間において移動する際に、仮想空間の階層構造の詳細までを意識しなくてもよい。

本実施形態に係る情報処理システム１では、例えば、各空間（本実施形態では、各フロア、各ルーム）を管理する装置（本実施形態では、フロア管理装置Ｆ１～Ｆn、ルーム管理装置Ｇ１～Ｇｍ）において管理している認証情報の変更等が発生した場合には、その変更等を、階層構造管理装置１１により管理されている認証情報に反映させることができる。
また、本実施形態に係る情報処理システム１では、例えば、階層構造管理装置１１において管理している認証情報の変更等が発生した場合には、その変更等を、関連するすべての空間（本実施形態では、フロア、ルーム）の管理装置（本実施形態では、フロア管理装置Ｆ１～Ｆn、ルーム管理装置Ｇ１～Ｇｍ）により管理されている認証情報に反映させることができる。

なお、以上に説明した任意の装置における任意の構成部の機能を実現するためのプログラムを、コンピューター読み取り可能な記録媒体に記録し、そのプログラムをコンピューターシステムに読み込ませて実行するようにしてもよい。なお、ここでいう「コンピューターシステム」とは、オペレーティングシステムあるいは周辺機器等のハードウェアを含むものとする。また、「コンピューター読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ（Ｃｏｍｐａｃｔ Ｄｉｓｃ）－ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）等の可搬媒体、コンピューターシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピューター読み取り可能な記録媒体」とは、インターネット等のネットワークあるいは電話回線等の通信回線を介してプログラムが送信された場合のサーバーあるいはクライアントとなるコンピューターシステム内部の揮発性メモリーのように、一定時間プログラムを保持しているものも含むものとする。当該揮発性メモリーは、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）であってもよい。記録媒体は、例えば、非一時的記録媒体であってもよい。

また、上記のプログラムは、このプログラムを記憶装置等に格納したコンピューターシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピューターシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワークあるいは電話回線等の通信回線のように情報を伝送する機能を有する媒体のことをいう。
また、上記のプログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、上記のプログラムは、前述した機能をコンピューターシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイルであってもよい。差分ファイルは、差分プログラムと呼ばれてもよい。

また、以上に説明した任意の装置における任意の構成部の機能は、プロセッサーにより実現されてもよい。例えば、実施形態における各処理は、プログラム等の情報に基づき動作するプロセッサーと、プログラム等の情報を記憶するコンピューター読み取り可能な記録媒体により実現されてもよい。ここで、プロセッサーは、例えば、各部の機能が個別のハードウェアで実現されてもよく、あるいは、各部の機能が一体のハードウェアで実現されてもよい。例えば、プロセッサーはハードウェアを含み、当該ハードウェアは、デジタル信号を処理する回路およびアナログ信号を処理する回路のうちの少なくとも一方を含んでもよい。例えば、プロセッサーは、回路基板に実装された１または複数の回路装置、あるいは、１または複数の回路素子のうちの一方または両方を用いて、構成されてもよい。回路装置としてはＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などが用いられてもよく、回路素子としては抵抗あるいはキャパシターなどが用いられてもよい。

ここで、プロセッサーは、例えば、ＣＰＵであってもよい。ただし、プロセッサーは、ＣＰＵに限定されるものではなく、例えば、ＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、あるいは、ＤＳＰ（Ｄｉｇｉｔａｌ Ｓｉｇｎａｌ Ｐｒｏｃｅｓｓｏｒ）等のような、各種のプロセッサーが用いられてもよい。また、プロセッサーは、例えば、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）によるハードウェア回路であってもよい。また、プロセッサーは、例えば、複数のＣＰＵにより構成されていてもよく、あるいは、複数のＡＳＩＣによるハードウェア回路により構成されていてもよい。また、プロセッサーは、例えば、複数のＣＰＵと、複数のＡＳＩＣによるハードウェア回路と、の組み合わせにより構成されていてもよい。また、プロセッサーは、例えば、アナログ信号を処理するアンプ回路あるいはフィルター回路等のうちの１以上を含んでもよい。

以上、この開示の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この開示の要旨を逸脱しない範囲の設計等も含まれる。

［付記］
（構成例１）～（構成例６）を示す。

（構成例１）
階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムであって、
前記階層構造管理装置は、
現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する認証情報管理部を備え、
前記第１個別空間管理装置は、
前記階層構造のうち前記第１個別空間について第１認証情報を管理する第１認証情報管理部と、
前記第１認証情報管理部により管理される前記第１認証情報に基づいて、前記端末装置からの第１要求について認証を行う第１認証制御部と、
を備え、
前記第２個別空間管理装置は、
前記階層構造のうち前記第２個別空間について第２認証情報を管理する第２認証情報管理部と、
前記第２認証情報管理部により管理される前記第２認証情報に基づいて、前記端末装置からの第２要求について認証を行う第２認証制御部と、
を備え、
前記端末装置は、
前記ユーザーの操作に応じて前記第２個別空間の利用を行う際、
前記第１要求により前記第１個別空間管理装置により認証を受けた後、
前記第２要求により前記第２個別空間管理装置により認証を受ける、
情報処理システム。

ここで、図１の例では、階層構造管理装置１１が階層構造管理装置の一例であり、フロア管理装置Ｆ１が第１個別空間管理装置の一例であり、フロア管理装置Ｆ１に対応する空間（フロア）が第１個別空間の一例であり、ルーム管理装置Ｇ１が第２個別空間管理装置の一例であり、ルーム管理装置Ｇ１に対応する空間（ルーム）が第２個別空間の一例であり、端末装置Ｈ１が端末装置の一例である。
図２の例では、階層構造管理装置１１において、認証情報管理部１３１が認証情報管理部の一例である。
図３の例では、フロア管理装置Ｆ１において、認証情報管理部２３１が第１認証情報管理部の一例であり、認証制御部２３２が第１認証制御部の一例である。
図４の例では、ルーム管理装置Ｇ１において、認証情報管理部３３１が第２認証情報管理部の一例であり、認証制御部３３２が第２認証制御部の一例である。
なお、図１２の例では、空間の利用（例えば、空間への移動）に関して、情報処理システム１における認証処理の一例が示されている。

（構成例２）
前記第１個別空間管理装置の前記第１認証情報管理部は、
前記端末装置から前記第１認証情報の変更の要求を受けた場合、前記第１認証情報の変更を行うこと、および、前記階層構造管理装置に前記変更の第１通知を行うこと、を実行し、
前記階層構造管理装置の前記認証情報管理部は、
前記第１個別空間管理装置の前記第１認証情報管理部から前記第１通知を受けた場合、前記認証情報の変更を行うこと、および、前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行し、
前記第２個別空間管理装置の前記第２認証情報管理部は、
前記階層構造管理装置の前記認証情報管理部から前記第２認証情報の変更の要求を受けた場合、前記第２認証情報の変更を行うことを実行する、
（構成例２）に記載の情報処理システム。

なお、図１３の例では、認証情報の変更に関して、情報処理システム１における処理の一例が示されている。

（構成例３）
前記階層構造管理装置の前記認証情報管理部は、
前記第１個別空間に関する前記認証情報の変更があった場合、前記第１個別空間管理装置に前記第１認証情報の変更の要求を行うこと、および、前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行し、
前記第１個別空間管理装置の前記第１認証情報管理部は、
前記階層構造管理装置の前記認証情報管理部から前記第１認証情報の変更の要求を受けた場合、前記第１認証情報の変更を行うことを実行し、
前記第２個別空間管理装置の前記第２認証情報管理部は、
前記階層構造管理装置の前記認証情報管理部から前記第２認証情報の変更の要求を受けた場合、前記第２認証情報の変更を行うことを実行する、
（構成例１）に記載の情報処理システム。

なお、本例は、例えば、階層構造管理装置、第１個別空間管理装置および第２個別空間管理装置のうちで最初に階層構造管理装置において認証情報の変更が発生した場合における処理の一例に対応している。

例えば、情報処理システムにおいて行われる情報処理の方法を提供することができる。
（構成例４）
階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける情報処理方法であって、
前記階層構造管理装置は、
認証情報管理部により、現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理し、
前記第１個別空間管理装置は、
第１認証情報管理部により、前記階層構造のうち前記第１個別空間について第１認証情報を管理し、
第１認証制御部により、前記第１認証情報管理部により管理される前記第１認証情報に基づいて、前記端末装置からの第１要求について認証を行い、
前記第２個別空間管理装置は、
第２認証情報管理部により、前記階層構造のうち前記第２個別空間について第２認証情報を管理し、
第２認証制御部により、前記第２認証情報管理部により管理される前記第２認証情報に基づいて、前記端末装置からの第２要求について認証を行い、
前記端末装置は、
前記ユーザーの操作に応じて前記第２個別空間の利用を行う際、
前記第１要求により前記第１個別空間管理装置により認証を受けた後、
前記第２要求により前記第２個別空間管理装置により認証を受ける、
情報処理方法。

例えば、階層構造管理装置を構成する情報処理装置を提供することができる。
（構成例５）
階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける前記階層構造管理装置を構成する情報処理装置であって、
現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する認証情報管理部を備え、
前記認証情報管理部は、
前記第１個別空間に関する前記認証情報の変更があった場合、前記階層構造のうち前記第１個別空間について第１認証情報を管理する前記第１個別空間管理装置に前記第１認証情報の変更の要求を行うこと、および、前記階層構造のうち前記第２個別空間について第２認証情報を管理する前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行する、
情報処理装置。

例えば、階層構造管理装置を構成するコンピューターのプロセッサーにより実行されるプログラム（コンピュータープログラム）を提供することができる。
（構成例６）
階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける前記階層構造管理装置を構成するコンピューターに、
現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する機能と、
前記第１個別空間に関する前記認証情報の変更があった場合、前記階層構造のうち前記第１個別空間について第１認証情報を管理する前記第１個別空間管理装置に前記第１認証情報の変更の要求を行うこと、および、前記階層構造のうち前記第２個別空間について第２認証情報を管理する前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行する機能と、
を実現させるためのプログラム。

１…情報処理システム、１１…階層構造管理装置、１２…ユーザー情報管理装置、３１…ゲートウェイ装置、１１１、２１１、３１１…入力部、１１２、２１２、３１２…出力部、１１３、２１３、３１３…通信部、１１４、２１４、３１４…記憶部、１１５、２１５、３１５…制御部、１３１、２３１、３３１…認証情報管理部、２３２、３３２…認証制御部、１１１１…総合情報、２１１１…フロア情報、３１１１…ルーム情報、Ｆ１～Ｆｎ…フロア管理装置、Ｇ１～Ｇｍ…ルーム管理装置、Ｈ１～Ｈｋ…端末装置、Ｚ１…境界

Claims (6)

1. 階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムであって、
   前記階層構造管理装置は、
   現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する認証情報管理部を備え、
   前記第１個別空間管理装置は、
   前記階層構造のうち前記第１個別空間について第１認証情報を管理する第１認証情報管理部と、
   前記第１認証情報管理部により管理される前記第１認証情報に基づいて、前記端末装置からの第１要求について認証を行う第１認証制御部と、
   を備え、
   前記第２個別空間管理装置は、
   前記階層構造のうち前記第２個別空間について第２認証情報を管理する第２認証情報管理部と、
   前記第２認証情報管理部により管理される前記第２認証情報に基づいて、前記端末装置からの第２要求について認証を行う第２認証制御部と、
   を備え、
   前記端末装置は、
   前記ユーザーの操作に応じて前記第２個別空間の利用を行う際、
   前記第１要求により前記第１個別空間管理装置により認証を受けた後、
   前記第２要求により前記第２個別空間管理装置により認証を受ける、
   情報処理システム。
2. 前記第１個別空間管理装置の前記第１認証情報管理部は、
   前記端末装置から前記第１認証情報の変更の要求を受けた場合、前記第１認証情報の変更を行うこと、および、前記階層構造管理装置に前記変更の第１通知を行うこと、を実行し、
   前記階層構造管理装置の前記認証情報管理部は、
   前記第１個別空間管理装置の前記第１認証情報管理部から前記第１通知を受けた場合、前記認証情報の変更を行うこと、および、前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行し、
   前記第２個別空間管理装置の前記第２認証情報管理部は、
   前記階層構造管理装置の前記認証情報管理部から前記第２認証情報の変更の要求を受けた場合、前記第２認証情報の変更を行うことを実行する、
   請求項１に記載の情報処理システム。
3. 前記階層構造管理装置の前記認証情報管理部は、
   前記第１個別空間に関する前記認証情報の変更があった場合、前記第１個別空間管理装置に前記第１認証情報の変更の要求を行うこと、および、前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行し、
   前記第１個別空間管理装置の前記第１認証情報管理部は、
   前記階層構造管理装置の前記認証情報管理部から前記第１認証情報の変更の要求を受けた場合、前記第１認証情報の変更を行うことを実行し、
   前記第２個別空間管理装置の前記第２認証情報管理部は、
   前記階層構造管理装置の前記認証情報管理部から前記第２認証情報の変更の要求を受けた場合、前記第２認証情報の変更を行うことを実行する、
   請求項１に記載の情報処理システム。
4. 階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける情報処理方法であって、
   前記階層構造管理装置は、
   認証情報管理部により、現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理し、
   前記第１個別空間管理装置は、
   第１認証情報管理部により、前記階層構造のうち前記第１個別空間について第１認証情報を管理し、
   第１認証制御部により、前記第１認証情報管理部により管理される前記第１認証情報に基づいて、前記端末装置からの第１要求について認証を行い、
   前記第２個別空間管理装置は、
   第２認証情報管理部により、前記階層構造のうち前記第２個別空間について第２認証情報を管理し、
   第２認証制御部により、前記第２認証情報管理部により管理される前記第２認証情報に基づいて、前記端末装置からの第２要求について認証を行い、
   前記端末装置は、
   前記ユーザーの操作に応じて前記第２個別空間の利用を行う際、
   前記第１要求により前記第１個別空間管理装置により認証を受けた後、
   前記第２要求により前記第２個別空間管理装置により認証を受ける、
   情報処理方法。
5. 階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける前記階層構造管理装置を構成する情報処理装置であって、
   現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する認証情報管理部を備え、
   前記認証情報管理部は、
   前記第１個別空間に関する前記認証情報の変更があった場合、前記階層構造のうち前記第１個別空間について第１認証情報を管理する前記第１個別空間管理装置に前記第１認証情報の変更の要求を行うこと、および、前記階層構造のうち前記第２個別空間について第２認証情報を管理する前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行する、
   情報処理装置。
6. 階層構造管理装置と、第１個別空間に対応する第１個別空間管理装置と、前記第１個別空間よりも下位の第２個別空間に対応する第２個別空間管理装置と、ユーザーにより操作される端末装置と、を有する情報処理システムにおける前記階層構造管理装置を構成するコンピューターに、
   現実空間の物理構成に対応した仮想空間の階層構造について認証情報を管理する機能と、
   前記第１個別空間に関する前記認証情報の変更があった場合、前記階層構造のうち前記第１個別空間について第１認証情報を管理する前記第１個別空間管理装置に前記第１認証情報の変更の要求を行うこと、および、前記階層構造のうち前記第２個別空間について第２認証情報を管理する前記第２個別空間管理装置に前記第２認証情報の変更の要求を行うこと、を実行する機能と、
   を実現させるためのプログラム。

Images